Tindak balas pelanggaran data POE2

Laluan Pengasingan 2 Pemaju menangani pelanggaran data utama

Permainan Gear Grinding, pemaju di belakang Path of Exile, telah mengeluarkan permintaan maaf awam berikutan pelanggaran data yang signifikan awal bulan ini. Pelanggaran itu berpunca daripada akaun ujian stim yang dikompromi yang mempunyai keistimewaan pentadbir. Akaun yang dikompromi ini membenarkan akses yang tidak dibenarkan ke lebih daripada 66 akaun pemain.

Langkah -langkah keselamatan yang dipertingkatkan dijanjikan

Pelanggaran melibatkan akaun ujian lama yang tidak mempunyai ciri keselamatan penting seperti nombor telefon atau alamat yang dipautkan. Kerentanan ini membolehkan penggodam berjaya menyamar sebagai pemilik akaun untuk menyokong stim, mendapatkan akses menggunakan maklumat yang minimum (alamat e -mel, nama akaun, dan VPN yang menutup lokasi mereka).

Penggodam mengeksploitasi akses ini untuk menetapkan semula kata laluan pada banyak akaun POE 1 dan POE 2, dengan bijak memadam pemberitahuan perubahan kata laluan untuk mengelakkan pengesanan. Data sensitif yang diakses termasuk alamat e -mel, ID stim, alamat IP, alamat penghantaran, kod buka kunci, sejarah transaksi, dan mesej peribadi. Maklumat yang dikompromi ini menimbulkan risiko yang signifikan kepada pemain yang terjejas.

Permainan Gear Grinding telah mengakui kelewatan keselamatan dan digariskan perubahan yang dilaksanakan: Protokol keselamatan yang lebih ketat untuk akaun admin, melarang pautan akaun pihak ketiga ke akaun kakitangan, dan sekatan IP yang dipertingkatkan dengan ketara. Syarikat itu menyatakan penyesalan yang mendalam terhadap kejadian itu dan komited untuk mencegah kejadian masa depan.

Sambutan komuniti telah bercampur-campur, dengan beberapa memuji ketelusan pemaju manakala yang lain menganjurkan untuk melaksanakan segera pengesahan dua faktor (2FA). Walaupun 2FA masih belum selesai, pemain digesa menukar kata laluan mereka dan tetap berhati -hati mengenai keselamatan akaun mereka. Insiden ini berfungsi sebagai peringatan yang sangat penting tentang kepentingan amalan keselamatan yang mantap dalam permainan dalam talian.